Bir iPhone, Mac'inizdeki OpenVPN profilini yeniden kullanabilir mi?

Çalışan tek bir Mac bağlantısı, ikisi de aynı hesabı ve aynı sunucuyu kullansa bile telefon için şablon değildir. Mac profili sertifikaları ayrı dosyalarda tutabilir, yalnızca masaüstünde anlam taşıyan yönergeler kullanabilir ve operatörün yalnızca o makine için verdiği bir kimliğe dayanabilir. Telefonun kendi paketine, kendi kimliğine ve kendi içe aktarma yoluna ihtiyacı vardır. Politika sorusunu paketleme sorusundan ayırmak, işin büyük bölümüdür.

Herhangi bir şey kopyalamadan önce operatöre iki şey sorun: hesabın birden fazla cihazda çalışmasına izin veriliyor mu ve telefon kendi sertifikasını almalı mı.

Yeniden kullanım önce bir politika sorusudur, sonra teknik

Bir istemci sertifikası kimliktir, ve tek bir kimliği iki cihaza koymak, sunucunun bunları kayıtlarda, erişim kurallarında veya bir iptalde ayırt edememesi anlamına gelir. Bazı kurulumlar bunu kabul eder ve yinelenen ortak adları açıkça etkinleştirir; çoğu etkinleştirmez ve ikinci cihaz ya reddedilir ya da birinciyi çevrimdışı bırakır. Paylaşılan kullanıcı adı ve parola, paylaşılan sertifikayı uygun hale getirmez. Herhangi bir aktarım planlamadan önce operatörün yanıtını yazılı olarak alın.

Denetim tarafı da aynı derecede önemlidir. Telefon kaybolursa, Mac'in de kullandığı bir sertifikayı iptal etmek iki cihazın da bağlantısını keser ve geçerli bırakmak, çalışan VPN erişimi olan bir telefon bırakır. Cihaz başına sertifika, kayıp yanıtını tek bir iptale dönüştürür ve ek kayıt adımının var olmasının nedeni tam olarak budur.

Mac profili ile telefon profili pratikte farklıdır

Masaüstünde bir .ovpn dosyası bir CA, sertifika ve anahtarın yanında ayrı dosyalarda bulunabilir ve yalnızca o işletim sisteminde anlam taşıyan kancalar, betikler ve yollar taşıyabilir. Mobil istemci genellikle bu parçaları satır içinde veya parolalı bir PKCS#12 paketiyle sağlanmış olarak ister ve yerine getiremeyeceği yönergeleri yok sayar ya da reddeder. Mac dosyasını kopyalamak çoğu zaman başarısız bir içe aktarma ya da seçeneklerin yarısı eksik şekilde bağlanan bir sonuç verir. Çözüm, operatörün sürdürdüğü bir mobil pakettir; zahmetli satırlar silinerek elle düzenlenmiş bir dosya değil.

Özel anahtar içeren her dosyayı yapılandırma değil, kimlik bilgisi olarak görün. Profil indirmeleri bu nedenle korumalı kanallardan geçer ve bir sohbet dizisinde veya indirme klasöründe bırakılan kopya, dostça dosya adına sahip canlı bir sırdır.

Telefonun kendi akışıyla içe aktarın

Resmî OpenVPN Connect uygulamasını kurun, ardından profili onun içe aktarma akışıyla getirin; dosya olarak ya da operatörün sağladığı bağlantı URL'si olarak. Yönetilmeyen bir telefonda uygulama VPN yapılandırması eklemek için izin ister ve bu, sistemin kendi onay adımıdır. Mac'ten ödünç alınan değerleri önceden doldurmak yerine hesap ve MFA istemlerini göründükleri gibi izleyin. İçe aktarma başarılı olup bağlantı olmazsa sorun aktarımda değil, profilin içeriğindedir.

Yönetilen bir telefonda yönetici, mobil cihaz yönetimi kanalı üzerinden profil içe aktarmayı veya düzenlemeyi kısıtlayabilir. Kısıtlı bir uygulama alt edilecek bir bulmaca değildir; yöneticinin kayıt yolunu kullanın, çünkü o yol telefon değiştirildiğinde ne olacağını da belirler.

Telefonu bağımsız olarak kanıtlayın

Wi-Fi kapalıyken telefonda hücresel veri üzerinden özel bir kaynak açın; istek sessizce başka bir yol tutmasın. Mac'in bağlı kalması telefonun yolları, DNS'i veya kimlik bilgisi kabulü hakkında hiçbir şey kanıtlamaz. Ardından iki cihazı karşılaştırın: Mac'te çözülen ve telefonda başarısız olan bir iç ana makine adı, paketler arasında farklı DNS ayarlarına işaret eder. Profil adını, cihaz kimliğini ve kimin kaydettiğini not edin.

Bir şey başarısız olduğunda tam mesajı ve uygulama sürümünü saklayın. İçe aktarma hatası ile bağlantı hatası farklı katmanlardan gelir ve bunları tek bir raporda birleştirmek bütün bir turu harcar. Temiz içe aktarılan bir profil yalnızca dosyanın ayrıştırıldığını kanıtlar.

Kayıttan sonra aktarım kopyalarını saklama politikanıza göre silin ve yeniden kayıt yolunu belgeleyin. Yedek telefon yeni bir kimlik almalı, eskisinin kopyasını değil.